Datatilsynet fikk vite om hendelsen gjennom en klage, og tilsynet konkluderer med at hendelsen var en «alvorlig feilvurdering hva gjelder innholdet i både plikten til å varsle om avvik og plikten til å sikre personopplysningers konfidensialitet».